Resposta direta
O A1 é um arquivo instalado no computador ou servidor, vale 1 ano e é o melhor para emitir nota em volume e automatizar sistemas. O A3 fica guardado num token USB ou cartão com chip, dura de 1 a 3 anos e não pode ser copiado — mais seguro para quem assina de poucos lugares. A escolha não é 'qual é melhor', é qual combina com a sua rotina: automação e vários usuários pedem A1; assinatura pessoal e controle físico pedem A3.
Resumo executivo
- A1 é um arquivo (.pfx) que fica no computador ou servidor; A3 exige dispositivo físico (token USB ou cartão com leitora).
- Validade: o A1 vale 1 ano; o A3 vale de 1 a 3 anos — somando o preço do token, o custo por ano costuma ficar parecido.
- O A1 pode ser instalado em mais de uma máquina e roda sozinho: ideal para ERP, emissão de NF-e em lote e escritório contábil.
- O A3 não é exportável: só assina quem tem o token e a senha, o que dá controle, mas trava automação e home office.
- O A1 exige disciplina de backup e proteção do arquivo; o A3 guarda a chave no hardware, mas se o token quebrar ou for perdido, para tudo.
- Muitas empresas usam os dois: A1 no servidor para automação e A3 para o sócio assinar documentos com controle pessoal.
Neste artigo
- A diferença que importa: onde a chave fica guardada
- A1 x A3 lado a lado
- Quando o A1 é a escolha certa
- Quando o A3 faz mais sentido
- Como decidir em 5 perguntas
A diferença que importa: onde a chave fica guardada
Todo certificado digital ICP-Brasil faz a mesma coisa: prova que foi você quem assinou um documento ou emitiu uma nota, com validade jurídica. A diferença entre A1 e A3 não está no que ele faz, e sim em onde a chave privada — a parte secreta que assina — fica guardada.
No A1, essa chave é um arquivo (extensão .pfx ou .p12) que você instala no computador, no servidor ou no sistema. No A3, a chave nasce dentro de um hardware — um token USB ou um cartão com chip lido por uma leitora — e nunca sai de lá. Essa escolha de onde a chave mora define todo o resto: validade, praticidade, segurança e quanto trabalho dá no dia a dia.
A1 x A3 lado a lado
Na prática, a decisão se resume a quatro pontos: por quanto tempo vale, se dá para automatizar, onde você consegue usar e o que acontece se algo der errado. A tabela abaixo põe os dois modelos frente a frente.
| Critério | A1 | A3 |
|---|---|---|
| Onde fica a chave | Arquivo no computador/servidor | Token USB ou cartão com chip |
| Validade | 1 ano | 1 a 3 anos |
| Automação (NF-e em lote, ERP) | Nativa, roda sozinho | Difícil — exige o token conectado |
| Usar em vários locais | Sim, pode instalar em mais de um | Só onde o token estiver plugado |
| Cópia/exportação | Permitida (precisa proteger o arquivo) | Não exportável |
| Se perder ou quebrar | Restaura do backup | Emite de novo, com token novo |
| Perfil ideal | Escritório, e-commerce, alto volume | Sócio, profissional liberal, uso pontual |
Quando o A1 é a escolha certa
O A1 brilha quando o certificado precisa trabalhar sozinho, sem alguém plugando token. É o caso de quem emite muita nota fiscal, integra o certificado ao ERP ou ao sistema de emissão, ou tem uma equipe que acessa de máquinas diferentes.
- Emissão de NF-e/NFS-e em volume, direto do sistema, sem intervenção manual.
- Integração com ERP, e-commerce ou robô de automação fiscal.
- Escritório contábil que assina por vários clientes ao longo do dia.
- Time em home office ou em mais de um endereço usando o mesmo certificado.
Quando o A3 faz mais sentido
O A3 é para quem valoriza controle físico e assina de poucos lugares. Como a chave não sai do token, ninguém assina sem ter o dispositivo em mãos e a senha — um obstáculo e tanto contra fraude. É o certificado típico do sócio que assina contratos, do profissional liberal (médico, advogado) e de quem prefere não ter arquivo de chave rodando por aí.
- Assinatura de documentos e contratos feita pessoalmente pelo titular.
- Profissional liberal (médico, advogado, engenheiro) com uso pontual.
- Empresa que quer a chave presa a um hardware, sem cópia possível.
- Ambiente onde o mesmo computador não deve guardar o certificado.
O token A3 não tem backup: se você perder, quebrar ou errar a senha até o bloqueio, não há recuperação — é preciso comprar e emitir um certificado novo. Guarde o dispositivo e a senha como guarda a chave do cofre.
Como decidir em 5 perguntas
Se ainda está na dúvida, responda às perguntas abaixo. A maioria das empresas descobre que precisa de A1 para a operação automatizada e, às vezes, de um A3 à parte para o sócio assinar com controle pessoal — os dois modelos convivem bem.
- Vou emitir nota em volume ou integrar a um sistema? Se sim, A1.
- Preciso usar o certificado em mais de um computador? A1.
- Quero que ninguém assine sem um dispositivo físico na mão? A3.
- O uso é pontual, do próprio titular, de um só lugar? A3 resolve.
- Tenho rotina de backup e segurança de arquivos? Sem isso, o A1 pede cuidado redobrado.
Ferramentas e leitura relacionada
Artigos relacionados
Continue no mesmo cluster editorial ou aprofunde no guia pilar.
Diagnóstico gratuito para sua empresa
Agendar diagnóstico
Conversa de 30 minutos para mapear regime tributário, obrigações e ferramentas — sem venda no meio. Você sai com um plano de próximos passos.
Agendar diagnósticoFontes oficiais
- ITI — Instituto Nacional de Tecnologia da Informação — Autoridade que regula a ICP-Brasil e define os tipos de certificado (A1, A3) e suas regras.
- Receita Federal — Certificado digital e e-CAC — Uso do certificado digital para acesso ao e-CAC e cumprimento de obrigações fiscais.
